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@ Zahlungssystem mit biometrischen Eingabevorrichtungen 

@ Die vorliegende Erfindung stellt ein Zahlungssystem 
und -verfahren mit wesentlichen Vorteilen im bargeldlo- 
sen Zahlungsverkehr bereit. Dazu wird erfindungsgemaK 
vorzugsweise ein biometrisches Erkennungssystem zur 
Authentisierung und Autorisierung von Benutzern ver- 
wendet. Die Transaktionsdaten warden uber ein weltwei- 
tes Netzwerk mit einem Rechenzentrum ubermittelt. 
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Bcschreibung 

Die vorliegende Erfindung betrifft ein Zahlungssystem 
und -verfahren mit biometrischen Eingabevorrichtungen. 

Bei bargeldlosen Zahlungssystemen spielt einerseits die 
Sicherheit und andererseits die einfache Verfugbarkeit und 
Funktionsweise eine wesentliche Rolle. Die derzeit bekann- 
ten und herkommlichen bargeldlosen Zahlungssysteme wer- 
den Anforderungen nur unzureichend gerecht. 

Es liegt der vorliegenden Erfindung daher die Aufgabe 
zugrunde, ein verbessertes bargeldloses Zahlungssystem 
und -verfahren zur Vcrfugung zu stellen. Insbcsondere ist es 
eine Aufgabe dcr Erfindung, den MiBbrauch von bargeldlo- 
sen Zahlungssystemen zu minimieren tmd Partnern, wie 
Kunden, ein einfach handhabbares, sicheres und flexibles 
bargeldloses Zahlungssystem zur Verfiigung zu stellen. 
Diese Aufgabe wird mit den Merkinalen der Patentansprii- 
che gelost. 

Fur das ertindungsgemaBe Verfahren bzw. System kon- 
nen diverse Eingabesysteme zum Einsatz kommen. Zum 
Beispiel kann eine Tastatur oder ein Notepad verwendet 
werden. 

Bei der Tastatur handelt es sich vorzugsweise um eine 
Zehnertastatur mit erganzenden Tasten, wie sie bei heute ub- 
lichen Kreditkartenlesern im Einsatz ist. Je nach verwende- 
tem Erkennungssystem sind weitere Steuertasten notwen- 
dig. 

Bei dem Notepad handelt es sich vorzugsweise um ein 
Eingabesystem, das mit einem Stift oder mit den Fingern be- 
dient wird und sowohl Eingaben, als auch Anzeigen auf ei- 
nem Feld zulaBt. Dadurch ist eine flexible Gestaltung der 
Eingabemoglichkeiten ohne Anpassung des physikahschen 
Eingabesystems moglich. Diese Technik ist heute in soge- 
nannten Palmtop-Rechncm im Einsatz, die haufig zur clck- 
tronischen Tcnninplanung dienen. 

Ferner konnen diverse Erkennungssysteme zum Einsatz 
kommen, wie z. B. ein Kartenleser mit "intelligenter" Karte 
(smart card), (Lebend-)Finger-Erkennungssystem/Hautpar- 
tie-Erkennungssystem, (Lebend-)Gesichts- Erkennungssy- 
stem, (Lebend-)Augen-Erkennungssystem und/oder (Le- 
bend-)Sprach-Erkennungssystem. 

Bei Kartenlesern mit "intelligenter" Karte (smart card) ist 
auf der Karte so viel "Intelligenz" integriert, daB die Karte 
selbstandig den Verbindungsaufbau mit einer eindeutigen 
Autorisierung, Authentisierung und einem gesicherten, ver- 
schliisselten Zahlungsverkehr durchfuhrt. 

Bei einem (Lebend-)Finger-Erkennungssystcm/Hautpar- 
tie-Erkennungssystem handelt es sich vorzugsweise um ein 
Finger-Erkennungssystem, wie es heute bei Zugangssyste- 
men fur zugangsgeschiitzte Raumlichkeiten zum Einsatz 
kommt. Es konnen auch beliebige andere Hautpartien (z. B. 
Unterarm) zur Erkennung herangezogen werden. Durch 
Vergleich des eingelesenen Hautmusters mit einem in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal-Hautmuster wird die eindeutige, falschungssichere Er- 
kennung des Originals durchgefuhrt. 

Durch zusatzliche MaBnahmen, wie Messung der Haut- 
temperatur, Pulsschlag etc. kann die Lebendigkeit eines Fin- 
gers bzw. einer Hautpartie iiberpruft werden. Ein lebloses (= 
kiinstliches) bzw. abgetrenntes Organ wird nicht mehr als 
Original-Hautmuster erkannt. Der Zahlungsvorgang wird in 
einem solchen Fall nicht durchgefuhrt. 

Bei einem (Lebend-)Gesichts-Erkennungssystem wird 
vorzugsweise mit einer Kamera z. B. das Gesicht einer Per- 
son aufgenommen. Durch Vergleich des eingelesenen Gc- 
sichtes mit der/den in einem z. B. verteilten Rechenzentrum 
gespeicherten Original-Gesichtsaufnahme(n) wird eine ein- 
deutige, falschungssichere Erkennung des Originals durch- 
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gefuhrt. 

Durch Bcwegungen von Gesichtsziigen, wie z. B. La- 
cheln, Zwinkem mit den Augen etc., kann das Gesicht auf 
Lebendigkeit iiberpruft werden. Ein Bild oder ein regungs- 
5 loses Gesicht, wie z. B. eine Maske, wird dann nicht mehr 
als Original erkannt. Der Zahlungsvorgang wird somit nicht 
durchgefuhrt. 

Ein (Lebend-)Au gen- Erkennungssystem tastet mit einer 
Abtasteinheit (z. B. Laser) die Struktur eines Auges ab. 
to Durch Vergleich des abgetasteten Auges mit einer in einem 
vorzugsweise verteilten Rechenzentrum gespeicherten Ori- 
ginal- Augen struktur wird die eindeutige, falschungssichere 
Erkennung des Originals durchgefuhrt. 

Durch Bewegungen, z. B. der Pupille, bzw. durch zusatz- 
15 liche MaBnahmen, wie Messung der Augentemperatur etc., 
kann das Auge auf Lebendigkeit iiberpruft werden. Ein Bild 
oder ein regungsloses, z, B, kiinstliches Auge wird somit 
nicht mehr als Original erkannt. Der Zahlungsvorgang wird 
in diesem Fall nicht durchgefuhrt. 
20 Bei einem (Lebend-)Sprach-Erkennungssystem mit ei- 
nem Mikrofon wird die Stimme aufgenommen. Durch Ver- 
gleich der aufgenommenen Stimme mit einer in einem vor- 
zugsweise verteilten Rechenzentrum gespeicherten Origi- 
nal-Stimme wird die eindeutige, falschungssichere Erken- 
25 nung des Originals durchgefuhrt. Storende Nebengerausche 
werden vorzugsweise vom Vergleichssystem im wesentli- 
chen ausgefiltert. 

Durch Aufforderung bestimmte, z. B. stets wechselnde 
Worte zu sagen, kann die Stimme auf Lebendigkeit iiber- 
30 priift werden. Eine Tonaufzeichnung oder eine verstellte 
Stimme etc. wird dann nicht mehr als Original erkannt. Der 
Zahlungsvorgang wird somit nicht durchgefuhrt. 

Das ertindungsgemaBe System bzw. Verfahren verwendet 
vorzugsweise z. B. eine Zahlungsvorrichtung, die eine 
35 Kombination aus einem oder mchreren Eingabesystemen 
und einem oder mehreren Erkennungssystemen ist. Die 
Zahlungsvorrichtung dient zur Authentisierung des Kunden 
(^Person, die das beschriebene Zahlungssystem zur Zah- 
lung nutzt), 

40 Alle Zahlungsvorrichtungen werden vorzugsweise mit ei- 
nem Chip oder anderen Speichermedium (z. B. Magnetstrei- 
fen) konstruiert, der oder das beim Verbindungsaufbau mit 
Hilfe des sog. Kerberos-Protokolles eine eindeutige Autori- 
sierung und Authentisierung der Zahlungsvorrichtung 
durchfiihrt. Alle damn anschlieBenden Dateniibertragungen 
werden bevorzugt voll verschlusselt. Dcr Chip ist so mit 
dem jeweiligen Erkennungssystem vcrbunden, daB cr cine 
nicht trennbare und nicht abgreifbare Einheit bildet. Wird 
versucht, diese Einheit zu trennen bzw. dazwischen die Si- 
gnale abzugreifen, so kann sich der Chip, z, B. selbstandig 
zerstoren, so daB weder Nachbau noch Manipulation mog- 
lich sind. Nach dem gesicherten, verschlusselten Ubertragen 
des Datenstromes wird der Zahlungsverkehr im Rechenzen- 
trum nach einer Autorisierung spriifung des Kunden ange- 
sloBen. Dcr verwendete Schiiissel liegt auf dem Chip gc- 
speichert und wird automatisch bei jeder Transaktion gean- 
dert. Beim Kartenleser ist der Chip in die Karte integriert. 

Ferner ist eine Zahlungseinheit vorgesehen, die zur Au- 
thentisierung des Partners dient, z. B. eine Firma, die die 
Zahlung uber das beschriebene Zahlungssystem anbietet. 
Die Zentraleinheit ist mit einem Chip konstruiert, der beim 
Verbindungsaufbau mit Hilfe des Kerberos-Protokolles eine 
eindeutige Autorisierung und Authentisierung der Zentral- 
einheit und somit des Partners durchfiihrt. Alle daran an- 
schlieBenden Dateniibertragungen werden vorzugsweise 
voll verschlusselt. Der verwendete Schiiissel liegt auf dem 
Chip gespeichert und wird z. B. automatisch bei jeder Trans- 
aktion geandert. 
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Dcr Oaten stroni der Zahlungsvorrichtung wird so in den 
Datenstrom der Zcntraleinheit intcgricrt, dafi im Rechenzen- 
trum die eindeutige Zuordnung von Kunde und Partner er- 
folgen kann. Bei Zahlungen iiber z. B. das Internet steht die 
Zahlungsvorrichtung an einem beiiebigen anderen Ort und 5 
hat keinen direkten Bezug zur Zentraleinheit. Durch das ver- 
wendete Integrations verfahren der Datenstrome wird online 
die eindeutige Zuordnung von Kunde (Zahlungsvorrich- 
tung) und Partner (Zentraleinheit) irn Rechenzentrum si- 
chergeslellt. 10 

Das erfindungsgemafie Verfahren und System weist z. B. 
mindestens ein Kompaktgerat auf. Das Kompaktgerat ist 
einc Vorrichtung, in der vorzugsweisc die Zahlungsvorrich- 
tung und Zentraleinheit in einer Vorrichtung direkt verbun- 
den sind. Es ist jeweils ein Eingabesystem, ein oder mehrere 15 
Erkennungssysteme und eine Zentraleinheit dazu vorgese- 
hen. Das Kompaktgerat wird z. B, direkt mit dem weltwei- 
ten Netz (z. B, Internet, Intranet usw.) verbunden. 

Unter Verwendung einer Mehrgeratekon figuration bzw. - 
vorrichtung konnen Zahlungstransfers mehrerer Zahlungs- 20 
vorrichtungen iiber eine Zentraleinheit folgen. Dabei wer- 
den vorzugsweise die Zahlungsvorrichtungen mit Kabel, ei- 
ner funkgebundenen Inhausdatenubertragung (z. B. DECT- 
Technik) oder einer funkgebundenen Weitverkehrsdaten- 
ubertragung (z. B. GSM-Technik) mit der Zentraleinheit 25 
verbunden. 

Die Inhausdatenubertragung zwischen Zahlungsvorrich- 
tung und Zentraleinheit erfolgt iiber Kabel oder Funk (wie 
bei schnurlosen Telefonen) mit analoger Technik oder mit 
digitaler DECT-Technik. Dabei kann eine Entfernung bis zu 30 
ca. 300 Meter iiberwunden werden. 

Beim externen Einsatz von Zahlungsvorrichtungen mit 
einer funkgebundenen Weitverkehrsdatenubertragung zwi- 
schen Zahlungsvorrichtung und Zentraleinheit wird, z. B. 
die vom Handy bekannte Technik (z. B. GSM) cingesctzt. 35 
Damit ist es moglich, beliebig weit von der Zentraleinheit 
entfernt mit mobilen Zahlungsvorrichtungen zu arbeiten. 

Bei einer Benutzung des weltweiten Netzes kann die 
Ubertragung der Daten z. B. iiber das Internet, Intranet, iiber 
dedizierte Leitungen, iiber das bei heutigen Zahlungssyste- 40 
men eingesetzte Netz zwischen Zentraleinheit und verteil- 
tem Rechenzentrum oder sonstige drahtlose oder drahtge- 
bundene Ubertragungselementc erfolgen. 

Das fur die vorliegende Erfindung vorzugsweise benutzte 
verteilte Rechenzentrum ist an geeigneten Standorten iiber 45 
die Erdc vcrteilt. Es liefert den Partncrn (Firmen, die Zah- 
lung iiber das beschricbene Zahlungs system anbieten) und 
Kunden (Personen, die das beschriebene Zahlungs system 
nutzen) die erforderlichen Dienste in der Nahe ihrer Stand- 
orte. 50 

Durch das erfindungsgemafie System und Verfahren wer- 
den insbesondere die folgenden Vorteile erzielt, daB ein di- 
rekter AnstoB des Zahlungs vorgangs durch ein biometri- 
sches und/oder herkommliches Erkennungs medium, wie 
eine smart card erfolgt, ein (lexibler Einsatz dcr Zahlungs- 55 
vorrichtungen durch kabel- oder funkgebundene Daten uber- 
tragung moglich ist, und die tjbertragung zum abrechnen- 
den, verteilten Rechenzentrum iiber unterschiedliche, welt- 
weite Netze erfolgen kann. Da die gesamte Transaktion im- 
mer voll verse hliisselt durchgefuhrt wird, konnen auch rela- 60 
tiv "unsichere" Netze, wie z. B. das Internet, zur Ubertra- 
gung genutzt werden. Ein weiterer Vorteil ist gerade bei Ein- 
satz von mehreren Zahlungsvorrichtungen in einem Haus 
bzw. an verschiedenen Orten, daB mit nur einem AnschluB 
an das weltweite Netz gearbeitet werden kann, da die Zen- 65 
traleinheit die Eingabe- und Erkennungssysteme simultan 
bedienen kann, Man spart dadurch Leitungskosten und An- 
schluBgebuhren. Alternativ kann, wie bei herkommlichen 
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Zahlungssysteincn, auch jede Zahlungsvorrichtung direkt 
iiber ein Kompaktgerat an ein weltweites Nctzwerk ange- 
schlossen werden. Weitere Vorteile sind z. B. daB ein Kunde 
kein Bargeld bei sich haben muB, das ihm moglicherweise 
geraubt oder gestohlen werden kann, ein Partner sich auf 
den Zahlungseingang verlassen kann, sobald die Transak- 
Uon abgeschlossen ist, da der Zahlungsvorgang online 
durchgefuhrt wird, Kunde wie Partner sicher sein konnen, 
daB ein MiBbrauch des Zahlungs systems nahezu ausge- 
schlossen ist, da die biometrischen Merkmale nach heuti- 
gem Wissen falschungs sicher sind und die "intetligente" 
Karte den heute iiblichcn Sicherheitsstandard von Kredit- 
karten etc. dcutlich verbessem kann. Das bloBc Wissen der 
Kartennummer reicht nicht aus, urn Abbuchungen vorzu- 
nehmen. 

Der Datenstrom kann jederzeit bei der Ubertragung zwi- 
schen Zahlungsvorrichtung und dem Rechenzentrum mitge- 
schnitten werden. Durch die voll verschliisselte Ubertra- 
gung kann der Schliissel selbst, wenn uberhaupt, nur mit 
sehr aufwendigen Entschliisselungs verfahren entschliisselt 
werden. Da sich der Schliissel in kiirzeren Zeitabstanden an- 
dert als die zu einer inoglichcn Entschliissclung crfordcrli- 
chc Zeitdaucr ist, kann der gerade aktuellc Schliissel nie 
zum Zeitpunkt seiner Giiltigkeit verwendet werden. Das Sy- 
stem ist somit vollig abhorsicher. 

Vorteilhaft ist ferner, daB ein Reisender bei Zahlungen 
seiner Kunden kein Bargeld mit sich fuhren muB, der Verlust 
einer funkgebundenen Zahlungsvorrichtung keinen MiB- 
brauch ermoglicht, da die Zahlungen, die moglicherweise 
damit angestoBen werden, immer nur auf das Konto des 
Partners gelangen konnen. Der Versuch, die Zahlungsvor- 
richtung zu manipulieren, fiihrt zu deren Zerstorung. Wei- 
tere positive Effekte des erfindungsgemaBen Verfahrens und 
Systems sind, daB das Eingabefeld gleichzeitig die Anzeige 
darstellt und bei geschickter Gestaltung der Anzeige eine in- 
tuitive Bedienung ermoglicht wird, das Eingabefeld und die 
Anzeige an neue Bediirfnisse leicht angepaBt werden kon- 
nen, flexible Zahlungsweisen mit unterschiedlichen biome- 
trischen Merkmalen (Finger/Haut, Gesicht, Auge, Sprache) 
ermoglicht werden, ein Kunde kein Bargeld und keine Karte 
dabei haben muB, urn bezahlen zu konnen, z. B. ein Reisen- 
der jederzeit Zahlungen liber eine funkgebundene Zahlungs- 
vorrichtung entgegennehmen kann, das Entleeren von Auto- 
maten durch eine online Buchung entfallt 

Die Erfindung wird im folgenden anhand einer bevorzug- 
ten Ausfuhrungsform beispielhaft beschrieben. Es zeigt: 

Fig, 1 cine schematische Darstellung cines erfindungsge- 
maBen bargeldlosen Zahlungssy stems. 

Das erfindungsgemafie bargeldlose Zahlungs system weist 
verschiedene, modular miteinander kombinierbare Eingabe- 
systeme, wie z. B. eine Tastatur 1 oder ein Eingabepad (No- 
tepad) 2 oder Erkennungssysteme 3-7 auf. Die Erkennungs- 
systeme sind vorzugsweise ein Kartenteser mit "intelligen- 
ter" Karte (smart card) 3, ein (Lebend-)Finger-Erkennungs- 
system und/oder Hautpartie-Erkennungssystem 4, ein (Le- 
bend-)Gesichts-Erkennungssystem 3, ein (Lebend-)Augcn- 
Erkennungssystem 6 und/oder ein (Lebend-)Sprach-Erken- 
nungssystem 7. Die Eingabe- und Erkennungssysteme 1-7 
sind vorzugsweise in einer Zahlungsvorrichtung 8 zu einem 
Kompaktgerat zusammengefafit. Die Zahlungsvorrichtung 8 
bildet vorzugsweise zusammen mit einer Zentraleinheit 9 
eine Mehrgeratekonfiguration 11. 

Die Zahlungsvorrichtung 8 dient zur Authentisierung des 
Kunden, d. h. der Person, die das beschriebene Zahlungssy- 
stem zur Zahlung nutzt. Die Zentraleinheit 9 dient zur Au- 
thentisierung des Partners, d. h. der Person oder Firma, die 
die Zahlung uber das beschriebene Zahlungssy stem anbie- 
tet. 
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Die Zahlungsvorrichtung 8 ist cine Vorrichtung, in der 
das mindestens eine Eingabesystem 1 oder 2, das minde- 
stens eine Erkennungssystem 3-7 und die Zentraleinheit 9 
in einer Vorrichtung, namlich der Mehrgeratekon figuration 
11 direkt verbunden sind. 5 

Die Mehrgeratekonfiguxation 11 ist eine Vorrichtung, die 
Zahlungstransfers mehrerer Zahlungsvorrichtungen 8 uber 
eine Zentraleinheit 9 ermoglicht, wahrend dabei die Zah- 
lungsvorrichtungen 8 mit Kabel, einer funkgebundenen in 
Hausdatenubertragung (z. B. DECT-Technik) oder einer 10 
funkgebundenen Weitverkehrsdatenubertragung (z. B. 
GSM-Techhik) mit der Zentraleinheit 9 verbunden sind. 

Kompaktgcratc 12 sind mit der oder den Mchrgcrate- 
Konfiguradon(en) uber einen direkten AnschluB an ein welt- 
weites Netz 13 zur Ubertragung der Zahlungsdaten an ein 15 
evtl. weltweit verteiltes Rechenzentrum 14 angebunden. 
Uber das Rechenzentrum 13 werden Trans aktionen, z. B. 
Abbuchungen, Gutschriften u.a., abgewickelt. 

Das Kompaktgerat 12 ist vorzugsweise wiederum eine 
Zahlungsvorrichtung mit integrierter Zentraleinheit, wie 20 
vorstehend bereits beschrieben. Beliebig viele weitere Kom- 
paktgerate 12 gegebenen falls konnen an das Netzwerk 13 
oder andere Netzwerke oder Ubertragungsmedien ange- 
schlossen werden. 

25 

Patentanspriiche 
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ten: 

a) Eingcben einer geplanten Transaktion mit ei- 
nem Eingabesystem (1, 2); 

b) Uberpriifen der Befugnis des Benutzers fur die 
Transaktion mittels eines Erkennungssystems 

c) Obertragen der Trans aktionsdaten an eine Zen- 
traleinheit (9); und 

d) Senden der Trans aktionsdaten von der Zentral- 
einheit (9) uber ein Netzwerk (13) mit einem da- 
mit verbundenen Rechenzentrum (14) an einen 
Empfangcr, 

8. Verfahren nach Anspruch 7, wobei die Dateniiber- 
tragung zwischen der Zahlungsvorrichtung (8) und der 
Zentraleinheit (9) uber Kabel-, funkgebundene Inhaus- 
oder funkgebundene Weitverkehrsdatenubertragung 
erfolgt. 

9. Verfahren nach Anspruch 7 oder 8, wobei das Er- 
kennungssystem (3-7) zur eindeutigen Autorisierung 
und/oder Authentisierung biometrische Erkennungssy- 
steme verwendet. 



Hierzu 1 Scite(n) Zeichnungen 



1. System zur bargeldlosen Zahlung mit: 
mindestens einer Mehrgeratekonfiguration (11), die 
rnindestens ein Eingabesystem (1, 2) und mindestens 30 
ein damit modular kombinierbares Erkennungssystem 
(3-7) aufweist, um eine Zahlungsvorrichtung (8) zu 
bilden, und die ferner eine Zentraleinheit (9) aufweist, 
die mit der Zahlungsvorrichtung (8) in Verbindung 
steht, wobei die Zahlungsvorrichtung (8) zur Authenti- 35 
sierung eines Benutzers und die Zentraleinheit (9) zur 
Authentisierung eines Partners dient, das Eingabesy- 
stem (1, 2), das Erkennungssystem (3-7) und die Zen- 
traleinheit (9) in der Mehrgeratekonfiguration (11) di- 
rekt miteinander verbunden sind, und die Mehrgerate- 40 
konfiguration (11) eine Vorrichtung ist, die Zahlungs- 
transfers mehrerer Zahlungsvorrichtungen uber minde- 
stens eine Zentraleinheit (9) ermoglicht; 

einer AnschluB vorrichtung fur den AnschluB an ein 
Netzwerk (13), das zur weltweiten Datenubertragung 45 
geeignet ist; und 

einem Rechenzentrum (14), uber das Transaktionen ab- 
gewickelt werden, wobei das Rechenzentrum (14) mit 
dem Netzwerk (13) in Verbindung steht. 

2. System nach Anspruch 1, wobei die Zahlungsvor- 50 
richtungen (8) uber Kabel, einer funkgebundenen In- 
hausdatenubertragung und/oder einer funkgebundenen 
Weitverkehrsdatenubertragung mit der Zentraleinheit 
(9) in Verbindung stehen. 

3. System nach Anspruch 1 oder 2, wobei zur eindeu- 55 
tigen Autorisierung und/oder Authentisierung minde- 
stens ein biometrisches Erkennungssystem vorgesehen 
ist. 

4. System nach einem der Anspruche 1 bis 3, wobei 
das Eingabesystem eine Tastatur (1) und/oder ein Note- 60 
pad (2) ist. 

5. System nach Anspruch 4, wobei das Notepad (2) so 
ausgebildet ist, daB es gleichzeitig als Anzeigesystem 
verwendbar ist. 

6. System nach einem der Anspruche 1 bis 5, wobei 65 
das Netzwerk (13) ein Telefonnetz, das Internet, ein 
privates Netz und/oder ein Banknetz ist. 

7. Verfahren zur bargeldlosen Zahlung mit den Schrit- 
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